PHP-Cookie schreibt auf falsche Domain

Question

Ich habe einen Cookie, den ich auf meiner App verwende. Es sieht wie folgt aus:

+-------+-------+-----------------------+-------+----------+ 
| Name | Value | Domain    | Path | Expires | 
+-------+-------+-----------------------+-------+----------+ 
| foo | bar | my.domain.tld   |/ | Session | 
+-------+-------+-----------------------+-------+----------+ 

In einem Abschnitt von meinem Skript, basierend auf einer Bedingung, ich versuche, den Wert eines Cookies zu ändern. Ich verwende diesen Code:

// overwrite cookie 
if($condition){ 
    setcookie("foo", "cat", 0, "/", "my.domain.tld"); 
} 

Danach meine Cookie-Daten wie folgt aussieht:

+-------+-------+-----------------------+-------+----------+ 
| Name | Value | Domain    | Path | Expires | 
+-------+-------+-----------------------+-------+----------+ 
| foo | bar | my.domain.tld   |/ | Session | 
| foo | cat | .my.domain.tld  |/ | Session | 
+-------+-------+-----------------------+-------+----------+ 

Wie kommt ein . an die Domain vorangestellt werden? Ich möchte den bestehenden Cookie überschreiben.

Answer 1

Wie sich herausstellt, unter Angabe keine Domäne scheint zu funktionieren:

setcookie("foo", "cat", 0, "/"); 

Erwartete Cookie-Daten:

+-------+-------+-----------------------+-------+----------+ 
| Name | Value | Domain    | Path | Expires | 
+-------+-------+-----------------------+-------+----------+ 
| foo | cat | my.domain.tld   |/ | Session | 
+-------+-------+-----------------------+-------+----------+ 

Seltsam, aber es funktioniert.

Answer 2

http://www.php.net/manual/en/function.setcookie.php#93641

Die Antwort wird in einem Beitrag auf dem PHP-Handbuch erläutert.

Cookie-Daten werden vom Browser-Agenten festgelegt und werden daher je nach dem vom Browser verwendeten Prozess unterschiedlich gehandhabt.

Answer 3

Aus der Dokumentation:

Die Domäne, die das Cookie vorhanden ist. Um den Cookie in allen Subdomains von example.com verfügbar zu machen, legen Sie ihn auf ".example.com" fest. Das . ist nicht erforderlich, macht es aber mit mehr Browsern kompatibel. Wenn Sie sie auf www.example.com setzen, wird der Cookie nur in der www-Subdomain verfügbar. Weitere Informationen finden Sie in der Spezifikation »Tail Matching«.

Und der Schwanz passende Spezifikation ist hier:

http://curl.haxx.se/rfc/cookie_spec.html